Audit de sécurité gratuit de votre site : un contrôle passif, sans intrusion
Un site piraté, c'est une vitrine qui affiche de la publicité douteuse, des e-mails qui partent en spam ou une page retirée de Google. La plupart de ces attaques passent par des portes que l'on peut repérer de l'extérieur. Nous examinons ce que votre site montre publiquement, sans jamais l'attaquer, et nous vous remettons un rapport écrit avec les failles classées par gravité et les correctifs à appliquer.
Un contrôle de ce que tout le monde peut déjà voir
L'audit est passif. Nous regardons votre site comme le ferait n'importe quel visiteur ou robot d'indexation : les pages publiques, les réponses du serveur, les informations publiées dans les DNS. Nous ne testons aucun mot de passe, nous n'exploitons aucune faille, nous n'envoyons aucune charge qui pourrait ralentir le site. Ce n'est pas un test d'intrusion.
Parce qu'il s'agit tout de même d'examiner un site de près, nous ne le faisons qu'avec l'accord de son propriétaire ou de son responsable. C'est l'objet de la case à cocher du formulaire : sans elle, la demande n'est pas enregistrée.
Ce que nous vérifions
HTTPS et certificat
Le certificat est-il valide, renouvelé à temps, installé sur toutes les adresses du site ? Les pages en HTTP sont-elles bien redirigées ?
En-têtes de sécurité
HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy : ce qui protège vos visiteurs contre les détournements de page.
CMS et extensions
La version de WordPress, Joomla, PrestaShop ou autre, et celle des extensions qui s'affichent publiquement, comparées aux failles connues et publiées.
Fichiers sensibles exposés
Fichiers de configuration, copies de sauvegarde, dossiers de développement, pages d'information du serveur, listes de répertoires accessibles à tous.
Formulaires et anti-spam
Protection des formulaires contre les envois automatiques, présence d'un contrôle anti-robot, risque que votre formulaire serve à envoyer du spam.
Sauvegardes
Elles ne se voient pas de l'extérieur : nous vous posons les bonnes questions (fréquence, lieu de stockage, dernière restauration testée) et nous signalons celles qui sont exposées par erreur.
E-mail : SPF, DKIM, DMARC
Les enregistrements qui empêchent un fraudeur d'envoyer des e-mails en se faisant passer pour vous, et qui évitent que vos propres messages finissent en spam.
Le rapport : des failles classées par gravité, avec leurs correctifs
- Critique : ce qui peut permettre une prise de contrôle ou une fuite de données. À corriger en premier.
- Élevée : une faiblesse sérieuse, exploitable dans certaines conditions.
- Moyenne : un réglage manquant qui facilite une attaque ou dégrade la confiance.
- Faible : une bonne pratique à mettre en place quand vous en avez l'occasion.
Pour chaque point, le rapport décrit ce que nous avons constaté, le risque concret pour votre entreprise et le correctif proposé, expliqué assez clairement pour être appliqué par vous ou transmis à votre prestataire. Le rapport vous appartient.
Ce que cet audit ne fait pas
Pas de test d'intrusion, pas de tentative de connexion, pas de scan agressif, pas de faille exploitée « pour voir ». Si une vulnérabilité grave apparaît, nous vous la signalons sans y toucher.
Pour sécuriser le site lui-même (pare-feu, mises à jour, sauvegardes automatiques, nettoyage après piratage), voyez notre service de sécurité de site web. Pour aller au-delà du site, sur les postes, le réseau et la sensibilisation des équipes au hameçonnage, c'est l'objet de notre audit cybersécurité pour PME, payant et encadré par écrit.
Comment se passe l'audit de sécurité
Vous remplissez le formulaire
L'adresse du site et la case qui confirme que vous en êtes propriétaire ou responsable.
Nous confirmons avec vous
Nous vérifions que la demande vient bien de la personne responsable du site avant de commencer.
Nous contrôlons
Uniquement ce qui est public : pages, réponses du serveur, DNS, versions affichées.
Vous recevez le rapport
Par écrit, failles classées par gravité, correctifs proposés. Nous pouvons vous l'expliquer, sans obligation de commande.
Demander votre audit de sécurité gratuit
Les champs marqués d'une étoile sont obligatoires, y compris la case d'autorisation. Aucun mot de passe ni accès à votre administration ne vous sera demandé.
Sécurité et référencement vont ensemble
Un site compromis peut être signalé comme dangereux par les navigateurs et perdre ses positions dans Google. Une fois la sécurité vérifiée, notre audit SEO gratuit vous dit comment gagner des visites naturelles. Et si votre site est trop ancien pour être remis à niveau, demandez une démo gratuite de votre futur site.
Questions sur l'audit de sécurité gratuit
Nos autres services gratuits
Avant de vous engager, regardez où en est votre site et à quoi pourrait ressembler le prochain. Aucune obligation de commande.
Audit SEO gratuit
Un rapport écrit et un plan d'action priorisé pour gagner des visites naturelles. Le référencement se cumule : chaque correction continue de travailler pour vous.
Demander l'audit SEODémo gratuite
Nous préparons une maquette de votre futur site à partir de vos informations. Vous la voyez avant de payer, sans aucune obligation.
Demander ma démoUn doute sur votre site en ce moment ?
Si vous pensez que votre site est déjà piraté, appelez-nous directement plutôt que d'attendre le rapport.